|
Sujet : Configuration router vers SBS2003 |
| fred2193 |
bein les ports securisé sont différent des ports non securise dans si ton routeur fais bien son boulot et que tu rediriges les prots securise uniquement sur le serveur sbs sa devrait pas poser de problème. |
| L'enfant du soleil |
Bonjour,
Laissez moi vous présenter ma situtation professionele afin de vous laisser analyser le probleme et pouvoir recevoir peut-etre des réponses de votre part, mieux ciblés.
Actuellement je travaille dans une société qui cherche a changer de OS au niveau du serveur. Pour l'instant nous sommes toujours sur le MS Windows 2000 server pro, mais il y aura donc une miggration en MS SBS2003 d'ici peux.
Nous avons un router principal qui porte l'adresse IP publique de la sociétée et qui est configuré ensorte que lorseque un client a distance se connecte sur cette adresse ou sur le DNS (par exemple pour http,smtp,ftp, etc...)celui-ci se faits rédiriger vers nos machinnes en local, lui apportant son service souhaité (tel que son courier, que la page web ou le serveur ftp, ou autres)
Ainsi, aujourd'hui (avec MS W2K Server pro)nous pouvons regarder nos mails par Outlook Web Access, sans problemes. On utilise donc ladresse IP publique pour se connecter au serveur via un port :dans ce cas-ci port 80 (le site web nest pas hébergé chez nous donc le port 80 est uniquement dedié au Outlook Web Access)
-> ensuite le routeur nous lie avec le mail-serveur en intranet grace au port.
Jusuqu'ici impécable.
MAIS;
En faissant des tests de miggration pour le nouveau SBS2003, on s'est rendu compte que le routeur n'arrive plu a faire cette liaison.
sauriez vous POURKOI???
La seule différence "pratique" (je dis bien pratique, car en theorie beaucoups d'autres choses ont du etre changés entre le win2K serveur Pro et le SBS2003), c'est que l'on travaille avec du SSL 128bits pour sécuriser le Outlook Web Access.
Donc,pas de différences stratégiques , architecturales ou de configuration entre les deux serveurs. (Lun qui marche -> W2K, et lautre handicapé SBS2003 qui bain traine)
Je répete la seule chose est que nous utilisons du SSl pour le SBS2003.
En LAN tout marche sans failles. C'est lorse que l'on veut ce connecter de l'exterieur par I.E. sur l' adresse publique (DNS en vérité) que ca ne marche pas. Ping sans failles sur cette adresse publique, mais, une fois connecté dessus, la liaison avec lintranet ce faits pas, ou pas correctement. Est-ce que vous pensez que dans le routeur on DOIT (ou PEUT) configurer le port SSL aussi?
Un grand merci a l'avance d'avoir analyser ce petit probleme. |
